Xerox FreeFlow Print Server: Mehrere Schwachstellen
WID-SEC-2023-2031 · aktualisiert 12.10.2026 · CVSS 9,8
Worum es geht
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Bin ich betroffen?
Das BSI nennt keine einzelnen Versionen; maßgeblich sind die Herstellerhinweise unten.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2023-36884: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 17.07.2023, auch für Ransomware.
- CVE-2023-32046: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 11.07.2023.
- CVE-2023-32049: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 11.07.2023.
- CVE-2023-35311: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 11.07.2023.
- CVE-2023-36874: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 11.07.2023.
- Laut CISA-Warnung genutzt von Akteuren aus Nordkorea: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informationen und Quellen
CVE: CVE-2004-0687, CVE-2020-23903, CVE-2020-23904, CVE-2021-33621, CVE-2021-33657, CVE-2021-3575, CVE-2021-3618, CVE-2021-43618, CVE-2022-2097, CVE-2022-21123, CVE-2022-21125, CVE-2022-21127, CVE-2022-21166, CVE-2022-21589, CVE-2022-21592, CVE-2022-21608, CVE-2022-21617, CVE-2022-28805, CVE-2022-30115, CVE-2022-31783 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.